Bu belge özetle:
- Veri sorumlusu Alastyr Telekomünikasyon A.Ş.'dir; SenderTR bu şirketin markasıdır. KVKK başvuruları için adres: kvkk@sendertr.com.
- Hesabınızı açmak, faturanızı kesmek, hizmeti güvenli tutmak ve yasal kayıtları saklamak için ad, e-posta, şirket, fatura ve giriş bilgilerinizi işleriz. Bizi telefonla aradığınızda görüşme kaydedilir ve 3 ay sonra silinir. Tanıtım e-postası yalnızca ayrıca izin verirseniz gönderilir.
- Verileriniz Türkiye'deki veri merkezlerinde bulunan sunucularımızda tutulur. Yurt dışına aktarım yalnızca iki durumda olur: hesabınızda yapay zekâ özelliklerini açarsanız OpenAI'ye giden sınırlı kampanya metni ve sendertr.com'daki çerez bandında izin verirseniz Google'a (Google Analytics 4, Google Haritalar) giden site kullanım verisi.
- Müşterilerimizin platforma yüklediği alıcı listeleri bu metnin kapsamı dışındadır; o veriler için Alastyr veri işleyendir.
- Bu özet hukuki metnin yerine geçmez; bağlayıcı olan aşağıdaki tam metindir.
1. Veri sorumlusu ve bu metnin kapsamı
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca bu metin, SenderTR hizmeti kapsamında kişisel verilerinizi veri sorumlusu sıfatıyla işleyen şirketi ve işleme faaliyetinin esaslarını açıklar.
- Unvan
- Alastyr Telekomünikasyon A.Ş. ("Alastyr" veya "SenderTR")
- Marka / alan adları
- SenderTR — sendertr.com, app.sendertr.com, api.sendertr.com, smtp.sendertr.com, t.sendertr.com, docs.sendertr.com (hizmet durumu: app.sendertr.com/status)
- Adres
- Meriç Mahallesi, 5747 Sokak No:84, 35090 Bornova / İzmir
- MERSİS
- 0048057382000001
- Vergi dairesi / no
- Ege Vergi Dairesi, 048 057 3820
- KEP
- alastyr@hs03.kep.tr
- Telefon / faks
- 0850 850 4678 / 0850 850 4679
- KVKK başvuru e-postası
- kvkk@sendertr.com
Bu metin kimleri kapsar?
- Site ziyaretçileri: sendertr.com ve alt alan adlarını ziyaret eden gerçek kişiler.
- Hesap sahipleri ve ekip üyeleri: app.sendertr.com üzerinde hesap açan gerçek kişiler ile hesap sahibinin ekibine davet ettiği kullanıcılar; tüzel kişi müşterilerin hesabı yöneten yetkilileri.
- İletişim formu gönderenler ve arayanlar: sendertr.com/iletisim formunu kullanan, destek@, info@, kvkk@, abuse@ kutularına yazan veya 0850 850 4678 numaralı hattı arayan kişiler.
- Tedarikçi ve iş ortağı yetkilileri: Alastyr'in SenderTR hizmeti için çalıştığı kuruluşların irtibat kişileri.
Kapsam dışı: müşterilerimizin alıcı listeleri. Müşterilerimizin SenderTR'ye yüklediği kişi listeleri, bu kişilere gönderilen iletiler ve bu iletilerdeki açılma/tıklama kayıtları bakımından Alastyr veri işleyendir; veri sorumlusu, iletiyi gönderen müşterimizdir. Bu faaliyet bu metnin değil, Veri İşleme Sözleşmesi'nin konusudur. Bir SenderTR müşterisinden e-posta alan alıcıysanız, Kanun'un 11. maddesindeki haklarınızı iletiyi gönderen müşteriye yöneltin. Dilerseniz talebinizi kvkk@sendertr.com adresine de yazabilirsiniz; talebinizi ilgili müşteriye iletir, sizi bilgilendiririz (bkz. İlgili Kişi Başvuru Formu ve Usulü).
2. Tanımlar
- Kişisel veri
- Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
- İşleme
- Kişisel verilerin elde edilmesi, kaydedilmesi, saklanması, değiştirilmesi, aktarılması, silinmesi gibi veriler üzerinde yapılan her türlü işlem.
- Veri sorumlusu
- İşleme amaç ve araçlarını belirleyen kişi. Bu metin kapsamındaki veriler için Alastyr.
- Veri işleyen
- Veri sorumlusunun yetkisiyle onun adına veri işleyen kişi. Alıcı listeleri için Alastyr; ödeme için PayTR gibi.
- İlgili kişi
- Kişisel verisi işlenen gerçek kişi; bu metinde "siz".
- Kurul / Kurum
- Kişisel Verileri Koruma Kurulu / Kurumu.
- Hesap
- app.sendertr.com üzerinde açılan ve bir müşteriye (kiracıya) ait çalışma alanı.
3. İşlenen kişisel veriler
Yalnızca aşağıdaki kategorilerdeki verileri işleriz. Özel nitelikli kişisel veri (sağlık, din, biyometri vb.) talep etmeyiz ve işlemeyiz. Ekip üyeleri için yalnızca ad, e-posta, rol ve giriş/işlem kayıtları tutulur; fatura ve ödeme bilgileri yalnızca hesap sahibine aittir.
| Kategori | İşlenen veriler | Kimden |
|---|---|---|
| Kimlik | Ad, soyad; fatura için vergi kimlik numarası veya T.C. kimlik numarası; tüzel kişi müşterilerde yetkilinin adı ve unvanı | Hesap sahipleri, ekip üyeleri, iş ortağı yetkilileri |
| İletişim | E-posta adresi, telefon (isteğe bağlı), fatura adresi, şirket adı, KEP adresi (varsa) | Hesap sahipleri, iletişim formu gönderenler, iş ortağı yetkilileri |
| Müşteri işlem | Doğrulanan alan adları ve DNS kayıtları (SPF, DKIM, DMARC), kampanya ve şablon kayıtları, gönderim ve kullanım sayaçları, kredi bakiyesi ve hareketleri, destek talepleri ve yazışmaları, kayıt sırasında onaylanan sözleşme sürümü ve onay zaman damgası | Hesap sahipleri, ekip üyeleri |
| Finans | Satın alma kayıtları, fatura bilgileri (unvan/ad, vergi no veya TCKN, adres), ödeme sonucu ve tutar. Kart bilgileri bizde tutulmaz; ödeme PayTR'nin güvenli sayfasında yapılır. | Hesap sahipleri |
| İşlem güvenliği | Şifre (yalnızca özet/hash), iki faktörlü doğrulama bilgisi, API anahtarları ve SMTP şifreleri (şifreli), giriş geçmişi (IP adresi, tarih, cihaz ve tarayıcı bilgisi), panel işlem kayıtları, oturum ve CSRF çerezleri, sendertr.com çerez bandındaki kararınızın onay kaydı (rastgele onay kimliği, seçimler, IP adresi, tarayıcı bilgisi, sayfa yolu, zaman), 5651 sayılı Kanun kapsamındaki trafik kayıtları (IP, zaman, erişilen hizmet), iletişim formunda gönderenin IP adresi | Hesap sahipleri, ekip üyeleri, site ziyaretçileri |
| Pazarlama | Tanıtım e-postası izni ve iznin verildiği/geri alındığı tarih; izin verdiyseniz hangi SenderTR ürünlerini kullandığınıza ilişkin kullanım profili | Yalnızca izin veren hesap sahipleri |
| Pazarlama / analitik (site) | sendertr.com çerez tercihleriniz (analitik ve harici içerik seçimleri); yalnızca analitik rızası verdiyseniz Google Analytics 4 ile ölçülen site kullanım verisi: ziyaret edilen sayfalar, trafik kaynağı, cihaz türü, yaklaşık konum. Bu veriler Google'a IP adresinizle birlikte iletilir. | Site ziyaretçileri |
| Görsel ve işitsel kayıtlar | Çağrı ses kaydı; ayrıca arayan telefon numarası, görüşmenin tarihi-saati ve süresi | 0850 850 4678 hattını arayan herkes |
4. İşleme amaçları ve hukuki sebepler
Her işleme amacı, Kanun'un 5. maddesindeki bir hukuki sebebe dayanır. Açık rızanıza (m.5/1) dayandığımız işlemeler yalnızca şunlardır: kendi tanıtım e-postalarımız, rızası ayrı bir Açık Rıza Metni ile alınır; sendertr.com'daki analitik ve harici içerik çerezleri, rızası sitedeki çerez bandı üzerinden kategori bazında alınır. Bu rızalar bu metinle birlikte alınmaz ve hizmetin şartı değildir.
| Amaç | Kullanılan veri | Hukuki sebep (KVKK m.5) |
|---|---|---|
| Hesabın açılması, e-posta doğrulaması, ekip üyelerinin davet edilmesi, alan adı doğrulama, kampanya ve gönderim hizmetinin sunulması, kredi bakiyesinin işletilmesi | Kimlik, iletişim, müşteri işlem, işlem güvenliği | (c) Sözleşmenin kurulması ve ifası için gerekli olması |
| Faturalama, e-Arşiv fatura düzenlenmesi, muhasebe kayıtlarının tutulması | Kimlik, iletişim, finans | (ç) Hukuki yükümlülüğümüzün yerine getirilmesi (213 sayılı VUK, 6102 sayılı TTK) |
| 5651 sayılı Kanun kapsamında yer sağlayıcı olarak trafik bilgisinin kaydedilmesi ve bütünlüğünün korunması | İşlem güvenliği (IP, zaman, erişilen hizmet) | (ç) Hukuki yükümlülük (5651 sayılı Kanun) |
| Hesap güvenliği, kötüye kullanımın önlenmesi ve tespiti, giriş geçmişinin tutulması, hız sınırları, bounce ve şikâyet oranlarının izlenmesi | İşlem güvenliği, müşteri işlem | (f) Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (hizmetin ve diğer müşterilerin korunması) |
| Destek taleplerinin alınması ve yanıtlanması | Kimlik, iletişim, müşteri işlem | (c) Sözleşmenin ifası |
| Hizmet iletişimi: e-posta doğrulama, şifre sıfırlama, fatura bildirimi, kredi süresi hatırlatması, kötüye kullanım uyarıları, sözleşme ve fiyat değişikliği duyuruları | Kimlik, iletişim | (c) Sözleşmenin ifası. Bu iletiler tanıtım değildir ve izinden bağımsız gönderilir. |
| SenderTR'nin kendi ürün haberleri, kampanya ve eğitim içeriklerinin e-posta ile gönderilmesi | Kimlik, iletişim, pazarlama | (a) Açık rıza — Açık Rıza Metni ile ayrıca alınır; dilediğiniz zaman geri alınabilir |
| Hukuki taleplerin karşılanması: yetkili makam talepleri, uyuşmazlıklarda savunma, sözleşme onayının ispatı | Kimlik, iletişim, müşteri işlem, işlem güvenliği | (e) Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması; makam talebi varsa (ç) |
| Yapay zekâ özelliklerinin (konu satırı önerisi, metin üretme, spam düzeltme, A/B varyantı, rapor yorumu) sağlanması | Yalnızca 6. maddede listelenen kampanya içeriği; yalnızca hesap sahibi özelliği açarsa | (c) Talep ettiğiniz hizmet unsurunun ifası |
| İletişim formu ve e-posta ile gelen soruların yanıtlanması; formun kötüye kullanımının önlenmesi | Ad, e-posta, mesaj, IP adresi | (c) Sözleşme kurulmasına yönelik talepler için; diğer sorular ve IP kaydı için (f) meşru menfaat |
| Telefon görüşmelerinin kaydedilmesi: talebinizin ve size verilen bilgi ya da taahhüdün ispatı, hizmet kalitesinin izlenmesi, şikâyetlerin yönetimi | Görsel ve işitsel kayıtlar (çağrı ses kaydı), arayan numara, görüşme tarihi-saati ve süresi | (c) Sözleşmenin ifası; (e) bir hakkın tesisi, kullanılması veya korunması; (f) meşru menfaat |
| Site kullanım analizi: Google Analytics 4 ile site ziyaret istatistiklerinin (sayfalar, trafik kaynağı, cihaz türü, yaklaşık konum) ölçülmesi. Reklam ve yeniden pazarlama amacı yoktur. | Pazarlama / analitik (site), IP adresi | Açık rıza (m.5/1) — çerez bandında "Analitik" kategorisi; dilediğiniz zaman geri alınabilir |
| Harici içerik: İletişim ve Hakkımızda sayfalarında Google Haritalar'ın otomatik açılması | IP adresi, tarayıcı ve cihaz bilgisi; Google'ın çerezleri | Açık rıza (m.5/1) — çerez bandında "Harici içerik" kategorisi. Rıza olmadan harita yalnızca "Etkileşimli haritayı aç" düğmesine bastığınızda, o sayfa için tek seferlik açılır. |
| Çerez rızasının ve retinin ispatı | Çerez onay kaydı (rastgele onay kimliği, seçimler, karar türü, sürüm, IP adresi, tarayıcı bilgisi, sayfa yolu, zaman) | (ç) Hukuki yükümlülük (ispat yükümlülüğü); (e) bir hakkın tesisi |
Gönderim kalitesi eşikleri (kampanyada kalıcı bounce %2'de uyarı, %5'te veya şikâyet %0,3'te otomatik duraklatma; işlemsel gönderimde kalıcı bounce %5'te veya şikâyet %0,3'te gönderim kimliğinin askıya alınması; bounce oranları Gmail, Outlook gibi bilinen sağlayıcılar için geçerlidir, diğer sunucularda eşik %10'dur) sistem tarafından otomatik uygulanır ve kampanyayı duraklatabilir veya gönderim kimliğini askıya alabilir; hesap askısı yalnız ekibimizin incelemesiyle verilir. Ayrıntılar Kabul Edilebilir Kullanım Politikası'ndadır. Bu sonuca Kanun'un 11/(g) maddesi uyarınca itiraz edebilirsiniz; itirazınızı destek@sendertr.com adresine iletin, kaydınız ekibimizce incelenir.
5. Toplama yöntemi
Kişisel verileriniz tamamen veya kısmen otomatik yollarla, elektronik ortamda toplanır:
- Kayıt ve panel formları: app.sendertr.com üzerindeki kayıt, hesap ayarları, fatura bilgileri, ekip üyesi davet ve alan adı ekleme formları.
- API ve SMTP: api.sendertr.com ve smtp.sendertr.com üzerinden yaptığınız isteklerin kimlik doğrulama ve işlem kayıtları.
- Çerez ve oturum kayıtları: oturumun sürdürülmesi, CSRF koruması ve çerez tercihinizin hatırlanması için zorunlu çerezler; çerez bandındaki kararınızın sunucudaki onay kaydı; sunucu erişim kayıtları.
- Çerezler (rızaya bağlı): yalnızca sendertr.com çerez bandında izin verdiğiniz kategoride, Google Analytics 4 çerezleri ve Google Haritalar aracılığıyla.
- Telefon santrali: 0850 850 4678 hattında yapılan görüşmelerin ses kaydı ile arayan numara, tarih-saat ve süre bilgisi, Alastyr'in santral sistemince otomatik olarak kaydedilir.
- E-posta ve iletişim formu: sendertr.com/iletisim formu ile destek@, info@, kvkk@ ve abuse@ kutularına gönderdiğiniz iletiler.
- Ödeme adımı: PayTR'den bize dönen ödeme sonucu ve işlem numarası.
Kayıt formunda ad, e-posta, şifre ve şirket adı zorunludur; telefon numarası isteğe bağlıdır. Fatura bilgileri (unvan/ad, vergi no veya TCKN, adres) yalnızca ilk kredi satın alımından önce istenir. Ekip üyelerinin ad ve e-posta adresi, hesap sahibinin davetiyle bize ulaşır; davet edilen kişi daveti kabul ederek hesabını oluşturur. Tedarikçi ve iş ortağı yetkililerinin iletişim bilgileri, kuruluşlarıyla yürüttüğümüz sözleşme süreçlerinde e-posta veya sözleşme belgeleriyle edinilir.
Fiziksel form yoluyla veri toplamayız. 0850 850 4678 numaralı hattımız Alastyr'in kendi santralidir; bu hattı aradığınızda görüşmeniz kaydedilir. Görüşmenin kaydedildiği arama sırasında bildirilir; kaydedilmesini istemiyorsanız e-posta kanalını (destek@sendertr.com veya info@sendertr.com) kullanabilirsiniz.
6. Kişisel verilerin aktarılması
Verileriniz aşağıdaki alıcı gruplarına, yalnızca belirtilen amaçla ve amaç için gerekli olan kadarıyla aktarılır:
| Alıcı grubu | Amaç | Aktarılan veri | Konum |
|---|---|---|---|
| Yetkili kamu kurum ve kuruluşları (mahkemeler, savcılıklar, kolluk, BTK, vergi idaresi, Kişisel Verileri Koruma Kurumu) | Hukuki yükümlülüklerimizin yerine getirilmesi; usulüne uygun talebin karşılanması | Talep kapsamıyla sınırlı veri | Türkiye |
| PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. | Kredi paketi ödemelerinin alınması | Ödemenin gerçekleştirilmesi için gerekli fatura ve işlem bilgileri. Kart bilgileriniz PayTR'nin güvenli ödeme sayfasına girilir ve bize ulaşmaz. | Türkiye |
| Yetkili e-fatura özel entegratörü | e-Arşiv faturanın düzenlenmesi ve size iletilmesi | Fatura bilgileri (unvan/ad, vergi no veya TCKN, adres, e-posta) | Türkiye |
| OpenAI (yapay zekâ modeli sağlayıcısı) | Yalnızca hesap sahibi Ayarlar → Yapay Zekâ'dan özelliği açarsa, ilgili özelliğin çalıştırılması | Aşağıdaki listeyle sınırlı kampanya içeriği | ABD (yurt dışı) |
| Google LLC (Google Analytics 4, Google Haritalar) | Yalnızca sendertr.com çerez bandında ilgili kategoriye rıza verirseniz: site ziyaret istatistikleri (Analitik) ve haritanın otomatik gösterimi (Harici içerik) | Site kullanım verisi, IP adresi, tarayıcı ve cihaz bilgisi, Google çerezleri | ABD (yurt dışı) |
Yapay zekâ özelliklerinde ne gönderilir?
Yapay zekâ özellikleri her hesapta varsayılan olarak kapalıdır. Hesap sahibi açmadığı sürece hiçbir veri OpenAI'ye gitmez. Açıldığında, yalnızca kullanılan özellik için şu içerik gönderilir:
- Konu satırı önerisi: bağlam metni ve e-posta gövdesinin ilk 800 karakteri.
- Metin üretme: yazdığınız brief, marka adı ve sektör.
- Spam düzeltme: konu satırı ve analiz bulguları (e-posta HTML'i gönderilmez).
- A/B varyantı: yalnızca konu satırı.
- Rapor yorumu: konu satırı ve sekiz toplam sayısal metrik.
Listelenenler dışında hiçbir veri gönderilmez. Alıcı listeleri, alıcı adı ve e-posta adresi gönderilmez; hesap sahibinin adı ve e-posta adresi de gönderilmez. Özelliği açmak hesap sahibinin kendi kararıdır; gönderilen kampanya metnine elle kişisel veri yazılmaması hesap sahibinin sorumluluğundadır.
Google hizmetleri (çerez rızasına bağlı)
Google Analytics 4 ve Google Haritalar'ın otomatik açılması yalnızca çerez bandında ilgili kategoriye açık rıza (m.5/1) vermenizle çalışır; zorunlu dışındaki kategoriler varsayılan olarak kapalıdır. Bu yurt dışına aktarım için Google ile KVKK m.9 kapsamında standart sözleşme düzenlenir ve Kurul'a süresi içinde bildirilir. Rıza vermeden "Etkileşimli haritayı aç" düğmesine basarak haritayı tek seferlik açmanız, sizin talebinizle gerçekleşen arızi bir aktarımdır. Google sinyalleri ve reklam kişiselleştirme kapalıdır; analitik veriler reklam veya yeniden pazarlama için kullanılmaz. Ayrıntılar Çerez Politikası'ndadır.
Aktarım sayılmayan durumlar
- Panel, veritabanı ve takip sunucuları Alastyr'ın İzmir veri merkezindedir; giden posta sunucularının bir kısmı Türkiye'deki barındırma sağlayıcılarında çalışır (bkz. Alt İşleyenler). Yurt dışına aktarım yoktur.
- Google Postmaster Tools ve Microsoft SNDS ile yalnızca alan adı ve IP itibar verisi alınır; bu veri kişisel veri içermez.
- Telefon görüşmelerinin ses kayıtları Alastyr'in kendi santralinde tutulur; aynı tüzel kişi içinde kalır ve yetkili makam talebi hâli dışında kimseye aktarılmaz.
Yukarıdaki iki durum (hesap sahibinin açtığı yapay zekâ özellikleri ve site ziyaretçisinin çerez rızası) dışında yurt dışına aktarım yapılmaz. Yapay zekâ özelliği varsayılan olarak kapalı olduğundan, siz açmadığınız sürece hesabınızdan yurt dışına aktarım YOKTUR; çerez bandında analitik ve harici içerik kategorilerini reddederseniz site ziyaretiniz nedeniyle de Google'a veri gitmez. Yeni bir yurt dışı aktarım söz konusu olursa bu metin güncellenerek duyurulur.
7. Saklama süreleri
Verilerinizi, işleme amacının gerektirdiği veya mevzuatın öngördüğü süre kadar saklar; süre dolduğunda otomatik temizleme işiyle sileriz veya anonim hâle getiririz. Ayrıntılı takvim ve imha yöntemleri Saklama ve İmha Politikası'ndadır.
| Veri | Saklama süresi | Dayanak |
|---|---|---|
| Hesap, kimlik, iletişim ve müşteri işlem verileri; destek yazışmaları | Hesap açık olduğu sürece; kapatma talebinizden sonra en geç 30 gün içinde silinir veya anonimleştirilir (yasal saklama süresi olanlar hariç) | Sözleşmenin ifası |
| Sözleşme kayıtları (kayıtta onaylanan sürüm, onay zaman damgası ve IP) | Sözleşme süresince + 10 yıl | Zamanaşımı; 6098 sayılı TBK, 6102 sayılı TTK |
| Fatura ve muhasebe kayıtları | 10 yıl | 213 sayılı VUK, 6102 sayılı TTK |
| Giriş geçmişi (IP, cihaz) ve panel işlem kayıtları | 24 ay | Meşru menfaat (güvenlik) |
| 5651 sayılı Kanun kapsamındaki trafik kayıtları (HTTP ve SMTP erişim kayıtları) | En az 1 yıl, en çok 2 yıl | 5651 sayılı Kanun |
| İletişim formu mesajları ve IP kaydı | 2 yıl | Meşru menfaat (talebin takibi, kötüye kullanım önleme) |
| Tanıtım e-postası izni ve geri alma kaydı | İzin süresince; geri alınmasından itibaren 3 yıl (ispat) | 6563 sayılı Kanun ve Ticari İletişim Yönetmeliği |
| Telefon görüşmelerinin ses kayıtları (arayan numara, tarih-saat, süre ile birlikte) | 3 ay; sonra otomatik olarak silinir | Sözleşmenin ifası, hakkın tesisi, meşru menfaat (m.5/2-c, e, f) |
| Çerez onay kayıtları (onay kimliği, seçimler, IP, tarayıcı bilgisi, sayfa yolu, zaman) | 24 ay; sonra otomatik olarak silinir | Rızanın ispatı (m.5/2-ç, e) |
| Google Analytics 4 kullanım verisi (Google'ın sunucularında; yalnızca analitik rızası verdiyseniz) | Google Analytics'te olay verisi saklama süresi 14 ay olarak ayarlanır | Açık rıza (m.5/1) |
| Şifreli gece yedekleri | 30 gün; silinen kayıtlar yedek döngüsü tamamlanınca yedeklerden de çıkar | Meşru menfaat (iş sürekliliği) |
8. Haklarınız ve başvuru
Kanun'un 11. maddesi uyarınca veri sorumlusu Alastyr'e başvurarak şu haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme ve bu işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Nasıl başvurursunuz?
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu şu kanallardan birinden yapabilirsiniz:
- E-posta: Sistemimizde kayıtlı e-posta adresinizden kvkk@sendertr.com adresine.
- KEP: alastyr@hs03.kep.tr adresine, güvenli elektronik imza veya mobil imza ile.
- Yazılı: Meriç Mahallesi, 5747 Sokak No:84, 35090 Bornova / İzmir adresine, kimliğinizi doğrulayan belgeyle, elden veya noter aracılığıyla.
Başvurunuzda ad-soyad (yazılı başvuruda imza), T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adres, varsa e-posta ve telefon ile talep konunuz bulunmalıdır. Hazır form ve ayrıntılar için İlgili Kişi Başvuru Formu ve Usulü sayfasına bakın.
Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir; ücret alınacaksa önceden bilgilendirilirsiniz. Talebi reddedersek gerekçesini yazılı bildiririz.
Kanun'un 14. maddesi uyarınca, başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde cevap vermememiz hâlinde, cevabımızı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Kurul'a şikâyet yolu, önce bize başvurmanızla açılır.
9. Çerezler
sendertr.com'da bir çerez bandı vardır. Oturum, CSRF koruması ve çerez tercihinizin hatırlanması için kullanılan zorunlu çerezler, Kişisel Verileri Koruma Kurumu Çerez Uygulamaları Rehberi uyarınca rıza gerektirmez ve her zaman açıktır. "Analitik" (Google Analytics 4) ve "Harici içerik" (Google Haritalar'ın otomatik açılması) kategorileri ise varsayılan olarak kapalıdır ve yalnızca bantta açık rıza vermenizle etkinleşir; rıza vermediğiniz sürece Google Analytics betiği hiç yüklenmez. Bantta "Reddet", "Tercihler" ve "Kabul et" düğmeleri eşit görünümdedir; siteye girmeniz rıza sayılmaz ve reddetmeniz siteyi kullanmanızı engellemez. Tercihinizi her sayfanın altındaki "Çerez Tercihleri" düğmesiyle dilediğiniz zaman değiştirebilir veya geri alabilirsiniz; kararınız 180 gün hatırlanır ve her karar ispat için 24 ay saklanan bir onay kaydı olarak tutulur. Reklam veya yeniden pazarlama çerezi kullanmayız. Panelde (app.sendertr.com) de yalnızca zorunlu çerezler kullanılır; tema ve dil tercihleriniz tarayıcınızın yerel depolamasında tutulur ve bize gönderilmez. Ödeme adımında PayTR'nin ödeme çerçevesi kendi çerezlerini kullanabilir. Çerez adları, amaçları ve süreleri Çerez Politikası'nda listelenir.
10. Güvenlik tedbirleri
Kanun'un 12. maddesi uyarınca verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek için aldığımız başlıca tedbirler:
- Tüm sunucular Türkiye'deki veri merkezlerinde; Alastyr ISO 27001:2022 sertifikalı BTK yetkili işletmecisidir.
- Aktarım şifrelemesi: panel ve API'de her yerde HTTPS; SMTP'de STARTTLS (587), şifresiz kimlik doğrulama kabul edilmez.
- Şifreler geri döndürülemez özetle, API anahtarları ve SMTP şifreleri şifreli saklanır.
- İki faktörlü doğrulama (kullanıcıya açık; yönetici hesaplarında zorunlu), rol bazlı erişim ve kiracı izolasyonu.
- Giriş geçmişi, hız sınırları ve otomatik engelleme (fail2ban) ile yetkisiz erişim denemelerinin sınırlanması.
- Kayıt bütünlüğü: günlük kayıt özetleri (hash) ve haftalık doğrulama.
- Gece şifreli veritabanı yedeği; personel erişimi görevle sınırlı ve kayıtlı.
Destek ekibimiz hesabınıza yalnızca talebinizi çözmek için, görevle sınırlı ve kayıt altına alınan şekilde erişir. Bir veri ihlali öğrenildiğinde durum en kısa sürede ve en geç 72 saat içinde Kurul'a, gerektiğinde size de bildirilir.
Verilerinizin güvenliği sizin de elinizdedir: şifrenizi başkasıyla paylaşmayın, iki faktörlü doğrulamayı açın, API anahtarlarınızı kaynak koduna yazmayın ve artık kullanmadığınız ekip üyelerini hesaptan çıkarın. Hesabınızda tanımadığınız bir giriş görürseniz destek@sendertr.com adresine bildirin.
11. Değişiklik, yürürlük ve sürüm
Bu metni mevzuat, hizmet veya alt işleyen değişikliklerinde güncelleriz. Esaslı değişiklikler yürürlüğe girmeden en az 15 gün önce kayıtlı e-posta adresinize ve panel duyurusuyla bildirilir; güncel metin her zaman bu sayfada yayımlanır.
- Yürürlük tarihi
- 29 Eylül 2026
- Sürüm
- 2.1 — telefon görüşmelerinin kaydı ile sendertr.com çerez bandı, Google Analytics 4 ve Google Haritalar'a ilişkin işleme, aktarım ve saklama bilgileri eklendi. (2.0, sürüm 1.x'teki birleşik "Aydınlatma ve Açık Rıza" metninin yerini almış; açık rıza ayrı belgeye taşınmıştı.)
- Önceki sürümler
- destek@sendertr.com adresinden talep edilebilir
- İlgili belgeler
- Açık Rıza Metni · İlgili Kişi Başvuru Formu · Gizlilik Politikası · Çerez Politikası · Saklama ve İmha Politikası · Veri İşleme Sözleşmesi
Bu belge bilgilendirme amaçlı özet içerir; bağlayıcı metin belgenin tamamıdır.
Bu belge Alastyr Telekomünikasyon A.Ş. tarafından işletilen SenderTR hizmeti için hazırlanmıştır. Sorularınız için kvkk@sendertr.com.